[Scroll]

Сейчас у меня сделано так:
Есть три поля: login, password_md5, session_id.

При успешной авторизации в куки добавляется логин и сгенерированный session_id (чтобы не хранить в куках пароль, пусть даже захешированый).

Проблема в том, что если юзер авторизовался сначала на одном компе, а потом на другом, авторизация на первом компе вылетает.

Очевидно, что чтобы обойти это ограничение, нельзя при каждой авторизации генерировать новый session_id. Но тогда теряется вся идея, и с таким же успехом в куках можно сохранять вместо session_id пароль. А значит, безопасность страдает.

Может я чего-то упускаю из виду? Может есть еще какие-то алгоритмы авторизации?

[kost]

Сообщение от Scroll

При успешной авторизации в куки добавляется логин и сгенерированный session_id

А как у вас проверяется впоследствии, что пользователь авторизован? Сравнивается session_id из cookies с хранящимся в базе?

[Scroll]

kost, именно так.

[kost]

Сделайте отдельную таблицу, и в ней сохраняйте пары login -- session_id.

[Scroll]

Т.е. чтобы у одного юзера могло быть несколько session_id?

[kost]

Да, так.

[Scroll]

Интересная идея. Надо обмозговать.